目前，支持网上交易、政府服务、客户服务的电子商务系统已无处不在，而任何电子商务系统的实现都要考虑其安全问题。身份认证可以说是Web 应用程序中最值得关注的方面，它是电子商务安全的第一防护层。如果能够充分认识和了解针对身份认证的各种攻击形式，就可以在系统开发阶段对某些攻击进行有效和合理的屏蔽，在很大程度上增强电子商务的安全性。